Sähköpostiosoitteesi on yrityksesi kirjelomake. Tänään kuka tahansa voi lähettää viestin lomakkeellasi, ja vastaanottajan posti toimittaa sen. DMARC on sääntö, jonka annat postijärjestelmälle: nämä ovat lähettäjät, jotka saavat kirjoittaa nimissäni, heittäkää muut pois ja kertokaa minulle, kuka yritti.

Mitä se antaa yritykselle

  • Kukaan ei voi lähettää laskuja nimissäsi. Klassinen petos – viesti asiakkaalle osoitteestasi: ”pankkitilimme on vaihtunut”. Asiakas maksaa huijarille, sinä et saa rahaa.
  • Kukaan ei voi antaa käskyjä työntekijöillesi nimissäsi. ”Maksakaa kiireesti toimittajalle” toimitusjohtajan osoitteesta kirjanpitäjälle.
  • Oikeat laskusi päätyvät saapuneisiin, eivät roskapostiin. Google ja Microsoft pitävät todentamatonta postia epäilyttävänä; jos laskut päätyvät roskapostiin, ne maksetaan myöhässä.
  • Saat tietää, kuka lähettää nimissäsi. Kirjanpitojärjestelmä, verkkokauppa, markkinointityökalu, unohtunut palvelin – DMARC-raportit näyttävät ne kaikki.
  • Pankit, tilintarkastajat ja vakuutusyhtiöt vaativat sitä yhä useammin.

Baltiassa tämä on todellinen aukko

Tutkimme kaikki 351 586 Baltian .lv-, .lt- ja .ee-verkkotunnusta. Niistä 238 009 verkkotunnuksesta, jotka vastaanottavat sähköpostia, SPF on 88 %:lla, mutta DMARC todellisella suojauksella (quarantine tai reject) – vain 10,7 %:lla. Virossa 14,1 %, Latviassa 15,9 %, Liettuassa 5,9 %. Muiden nimissä kuka tahansa voi kirjoittaa.

Mitä teemme

  1. Lähettäjien inventointi – kuka ja mistä lähettää verkkotunnuksesi nimissä.
  2. SPF:n ja DKIM:n järjestäminen jokaiselle lähettäjälle, DMARC seurantatilassa.
  3. 4-8 viikon raporttien analyysi, jotta omia järjestelmiä ei estetä.
  4. Siirtyminen suojaukseen (quarantine, sen jälkeen reject) hyväksynnälläsi.
  5. Jatkuva valvonta: uudet lähettäjät, muutokset, yritykset kirjoittaa nimissäsi.

Mitä se ei tee

DMARC ei pysäytä samannäköistä verkkotunnusta (esimerkiksi yrityksesi-fi.com) eikä työntekijää, joka klikkaa linkkiä. Se sulkee yhden tietyn oven – sen, jonka kautta suurin osa laskupetoksista tulee.

Hinta

  • Järjestäminen yhdelle verkkotunnukselle, jossa on enintään kolme lähettäjäjärjestelmää – 390 EUR, kiinteä hinta.
  • Jatkuva valvonta sisältyy hallinnoituihin IT-palveluihin; erikseen – 99 EUR vuodessa per verkkotunnus.

Kaikki hinnat ilman arvonlisäveroa. Sopii mille tahansa sähköpostialustalle: Google Workspace, Microsoft 365, Zone, Serveriai, oma palvelin.